Microsoft telah mengumumkan bahwa alat baris perintah instrumentasi manajemen Windows (WMIC) akan dihapus setelah meningkatkan ke Windows 11 25h2 dan yang lebih baru.
WMIC adalah alat baris perintah Windows bawaan warisan yang memungkinkan pengguna untuk berinteraksi dengan sistem Windows Management Instrumentation (WMI) menggunakan perintah teks.
Di sebuah Pembaruan Pusat Pesan Microsoft 365Microsoft sekarang menyarankan administrator TI untuk beralih ke Windows PowerShell untuk WMIskrip, dan alat lainnya karena rilis Windows yang lebih baru tidak akan lagi menyertakan WMIC secara default.
“Microsoft merekomendasikan penggunaan PowerShell dan alat modern lainnya untuk setiap tugas yang sebelumnya dilakukan dengan WMIC. Anda dapat mempertimbangkan alternatif terprogram seperti COM WMI, Perpustakaan .NET, atau bahasa skrip.
Namun, perubahan ini hanya berlaku untuk komponen WMIC yang sudah ketinggalan zaman, karena Instrumentasi Manajemen Windows (WMI) itu sendiri tetap tidak terpengaruh.
Panduan lebih lanjut bagi mereka yang menggunakan WMIC untuk tugas administratif tersedia di terpisah ini Dokumen Dukungan Diterbitkan oleh Microsoft pada hari Jumat.
WMIC Microsoft Terpisah di Windows Server 2012 (pada 2016) dan di Windows 10 21H1 (2021). Redmond mengubahnya menjadi fitur sesuai permintaan (FOD) dimulai dengan Windows 11 22H2 (pada tahun 2022) dan diumumkan pada Januari 2024 bahwa itu akan dihapus sama sekali setelah pertama kali menonaktifkannya secara default.
“Kami telah banyak berinvestasi di PowerShell dalam beberapa tahun terakhir. Alat baru ini memberikan cara yang lebih efisien untuk meminta WMI. Menghapus komponen yang sudah usang membantu mengurangi kompleksitas sambil menjaga Anda tetap aman dan produktif,” Microsoft berkata pada Januari 2024.
Penghapusan WMIC juga akan meningkatkan keamanan secara keseluruhan oleh Menggagalkan berbagai macam malware dan taktik serangan yang tidak akan lagi berfungsi dengan benar.
Alatnya sudah lama telah dianggap sebagai lolbin (Living-the-Land Binary), seorang Microsoft yang dapat dieksekusi yang dieksploitasi aktor ancaman Untuk berbagai kegiatan jahat selama serangan.
Misalnya, enkripsi ransomware biasanya menggunakan perintah WMIC untuk menghapus salinan volume bayangan, memastikan bahwa para korban tidak dapat menggunakannya untuk memulihkan data terenkripsi. Aktor ancaman lainnya telah menggunakan WMIC untuk meminta Daftar perangkat lunak antivirus yang diinstal Dan Hapus instalannya.
Malware juga telah diamati Menggunakan WMIC untuk menambahkan pengecualian ke Microsoft Defendermenghindari deteksi saat diluncurkan.
